IT_Risk

Risk

Analisi e gestione dei rischi e della sicurezza dei sistemi informativi ed informatici dell’azienda secondo standard e best practice.
Risk Assessment
Supporto al management nelle attività di Risk Assessment con l’obiettivo di individuare vulnerabilità, punti di debolezza ed aree di miglioramento e ben indirizzare proattivamente gli investimenti in processi, tecnologie e sicurezza. 
Vengono dunque svolte attività progettuali finalizzate ad analizzare, con approccio Top Down Business Oriented, i requisiti di Information Security e ad individuare la migliore strategia di gestione del rischio e l’ICT Security Profile.
Sicurezza in ottica ISO
Crowe Bompani fornisce supporto a tutte le attività inerenti ai passi procedurali propedeutici al conseguimento di certificazioni o più in generale per l’adozione dei modelli delle normative ISO27001, ISO22301, ISO31000, ISO27018 ed al suo susseguente mantenimento. 
Effettuiamo inoltre verifiche ispettive dei livelli 1° e 2° prima della certificazione ad opera dell’Ente CERTIFICATORE preposto.
Sicurezza in ottica BYOD
Le attività di trasmissione dei dati verso la propria azienda svolte da dipendenti e consulenti tramite dispositivi elettronici oppure attraverso l’uso di piattaforme social o di messaggistica espongono l’azienda a rischi legati alla privacy, all’integrità dei dati, all’utilizzo promiscuo di dispositivi non aziendali, alla riservatezza delle informazioni, alla certezza della correttezza, dell’autenticità e dell’integrità dell’informazione recapitata al destinatario. Tale problematica viene da noi approcciata in prospettiva legale, infrastrutturale e formativa, tenendo in considerazione tutti gli interventi legislativi su tali tematiche.
Business Continuity Solution
La nostra soluzione di BUSINESS CONTINUITY analizza tutti quegli eventi dannosi/disastrosi che possono mettere in crisi la continuità di servizio. 
La metodologia adottata, basata sullo standard ISO 22301, permette di selezionare i processi ritenuti “core”, trovare valide soluzioni operative (fornitori, siti geografici, procedure, logistica, assicurazioni) ed individuare tutte quelle azioni che permettano una migliore gestione del rischio da parte del Cliente.
Cibersecurity
Crowe Bompani, presente sul tema della cybersecurity e già partecipe con sue risorse ai tavoli di lavoro della Cybersecurity dell’AIIC (Associazione Italiana Esperti Infrastrutture Critiche), supporta le aziende ad affrontare i rischi connessi alla vulnerabilità dei dispositivi e dei sistemi ed a innalzare il livello di sicurezza informatico con un approccio strutturato di governance, di politiche, di formazione e di azioni da adottare in situazioni di «cyber crime».
Disaster Recovery Solution
La nostra soluzione di Disaster Recovery, basata sull’adozione del modello degli standard ISO24762:2008. e ISO22301:2012, ha lo scopo di ottimizzare l'insieme di misure tecnologiche e processi organizzativi atti a ripristinare, a fronte di gravi emergenze, sistemi, dati e infrastrutture necessarie all'erogazione di servizi di business.
Sandro Iannucci
Sandro Iannucci
Partner
Crowe Bompani